PT-2020-2980 · Cisco · Cisco Data Center Network Manager

Publicado 2020-06-17 · Atualizado 2020-06-24 · CVE-2020-3354

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:N/AC:M/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Cisco Data Center Network Manager (DCNM) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Data Center Network Manager poderia permitir que um invasor remoto autenticado, com credenciais administrativas, realizasse um ataque de script entre sites (XSS) contra um usuário da interface. O problema se deve à validação insuficiente de entradas pela interface de gerenciamento baseada na web. Um invasor poderia explorar essa vulnerabilidade inserindo dados maliciosos em um campo de dados específico, permitindo potencialmente a execução de código de script arbitrário no contexto da interface afetada ou o acesso a informações confidenciais baseadas no navegador.

Recomendações

Para resolver o problema, atualize o Cisco Data Center Network Manager para uma versão que inclua a correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2020-03147

CVE-2020-3354

Produtos afetados

Cisco Data Center Network Manager

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-3354m-stored-xss-VyE4bNAh · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-3354 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-03147 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dcnm-stored-xss-VyE4bNAh · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3354 · Aviso do Fabricante